时间约束角色访问控制系统设计与实现.docVIP

时间约束角色访问控制系统设计与实现 　　摘要：设计并实现了一种基于时间约束的角色访问控制系统，描述了系统中的时间约束，分析了在引入时间后系统中存在的冲突，给出了解决冲突的策略以及各功能模块的实现。?? 　　关键词：时间约束； 访问控制； 基于角色 　　中图分类号：TP302文献标志码：A 　　文章编号：1001－3695(2008)01－0195－02 　　 　　访问控制技术是信息安全的重要保障措施之一，已经经历了二十多年的发展。访问控制技术的一次重大飞跃是Ravis. Sandhu等人提出的基于角色的访问控制（RBAC）[1]，将角色的概念引入访问控制，大大简化了授权管理的方法，也大大提高了管理的效率。它支持最小特权、责任分离以及数据抽象三个基本的安全原则。RBAC是目前公认的解决大型企业的统一资源访问控制的有效方法。 　　 虽然RBAC有诸多优点，对其研究也已经相当广泛和深入，但仍有一些应用是现有RBAC模型所不能描述的，如某些应用中需要用时间约束来限制资源的使用，或用时间约束来控制时间敏感的活动或行为。因此，现有的基于角色的访问控制系统在保护系统资源不受非法访问与使用上仍存在安全隐患。例如基于工作流的管理系统，以及一些组织要求某些工作必须在某一特定的时间段或时间周期内进行等带有时间特性的访问控制问题。?? 　　本文在RBAC模型的基础上引入时间约束，角色在不